นโยบายความเป็นส่วนตัว (Privacy Policy)
1. ข้อมูลส่วนบุคคลที่เราเก็บ
1.1 ข้อมูลที่คุณให้กับเราโดยตรง
- ข้อมูลติดต่อ: ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์, LINE ID
- ข้อมูลเรียน: อายุ, ระดับภาษาอังกฤษปัจจุบัน, เป้าหมายการเรียน, ตารางเรียนที่สะดวก
- ข้อมูลการชำระเงิน: หลักฐานการโอนเงิน (สลิป), ชื่อบัญชี (ไม่เก็บเลขบัญชี/บัตรเครดิตเต็มรูปแบบ)
- ข้อมูลผู้ปกครอง (กรณีนักเรียนเด็ก): ชื่อผู้ปกครอง, ความสัมพันธ์, ช่องทางติดต่อ
1.2 ข้อมูลที่เก็บอัตโนมัติ
- ข้อมูลเทคนิค: IP address, ประเภทอุปกรณ์, browser, ระบบปฏิบัติการ
- ข้อมูลการใช้งานเว็บไซต์: หน้าที่เข้าชม, ระยะเวลาใช้งาน, ที่มาของผู้เข้าชม (Google, Facebook ฯลฯ)
- Cookies: สำหรับการจดจำการตั้งค่า, การวิเคราะห์การใช้งาน (Google Analytics, GTM)
2. วัตถุประสงค์ในการใช้ข้อมูล
| วัตถุประสงค์ | ข้อมูลที่ใช้ |
|---|---|
| จัดส่งบริการเรียนภาษาอังกฤษและจัดตารางเรียน | ข้อมูลติดต่อ, ข้อมูลเรียน |
| แนะนำคอร์สและครูที่เหมาะสม | ข้อมูลเรียน, ผลวัดระดับ CEFR |
| ดำเนินการชำระเงินและออกใบเสร็จ | ข้อมูลติดต่อ, หลักฐานการโอน |
| ติดต่อสื่อสารและสนับสนุนผู้เรียน | ข้อมูลติดต่อ |
| ส่งข่าวสาร โปรโมชั่น (เฉพาะที่ผู้เรียนยินยอม) | อีเมล, LINE ID |
| ปรับปรุงคุณภาพบริการและเว็บไซต์ | ข้อมูลเทคนิค, ข้อมูลการใช้งาน |
| ปฏิบัติตามกฎหมาย เช่น ภาษีและการตรวจสอบ | ข้อมูลทุกประเภทตามที่กฎหมายกำหนด |
3. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราจะไม่ขาย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อการตลาด อย่างไรก็ตาม เราอาจแชร์ข้อมูลในกรณีต่อไปนี้:
- ครูผู้สอน: ชื่อ ระดับภาษา และเป้าหมายการเรียน (เพื่อให้ครูเตรียมบทเรียนเหมาะสม)
- ผู้ให้บริการเทคโนโลยี: Microsoft Teams (วิดีโอคอล), Google Workspace, ผู้ให้บริการ hosting
- หน่วยงานราชการ: เมื่อมีคำสั่งศาลหรือกฎหมายกำหนด
4. ระยะเวลาการเก็บข้อมูล
- ข้อมูลผู้เรียนที่ยังใช้บริการ: เก็บตลอดระยะเวลาที่ยังเป็นนักเรียน
- ข้อมูลผู้เรียนที่ยุติการเรียน: เก็บไว้ 2 ปี เพื่ออ้างอิงการเรียนเดิม จากนั้นลบถาวร
- หลักฐานการชำระเงิน: เก็บ 5 ปีตามกฎหมายภาษี
- ข้อมูลการใช้งานเว็บไซต์: เก็บไม่เกิน 26 เดือน
5. ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรม:
- การเข้ารหัส HTTPS ทั้งเว็บไซต์
- การจำกัดสิทธิ์เข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น
- การสำรองข้อมูลอย่างสม่ำเสมอ
- การอบรมพนักงานเรื่องความปลอดภัยของข้อมูลและ PDPA
6. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้:
- สิทธิเข้าถึงข้อมูล — ขอดูข้อมูลส่วนบุคคลของคุณที่เราเก็บ
- สิทธิแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิลบ — ขอให้ลบข้อมูลส่วนบุคคลของคุณ (เว้นแต่ที่กฎหมายกำหนดให้เก็บ)
- สิทธิระงับการใช้ — ขอให้ระงับการใช้ข้อมูลเป็นการชั่วคราว
- สิทธิคัดค้าน — คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลของคุณ
- สิทธิเพิกถอนความยินยอม — ยกเลิกการรับข่าวสารหรือโปรโมชั่นได้ตลอดเวลา
- สิทธิร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
7. คุกกี้ (Cookies)
เว็บไซต์ของเราใช้คุกกี้เพื่อ:
- จดจำการตั้งค่าและประสบการณ์ใช้งานของคุณ
- วิเคราะห์การใช้งานเว็บไซต์ (Google Analytics)
- การตลาดและ remarketing (Google Ads, Meta Pixel)
คุณสามารถปิดคุกกี้ได้จากการตั้งค่าของเบราว์เซอร์ แต่อาจทำให้บางฟังก์ชั่นใช้งานไม่ได้
8. การเก็บข้อมูลของเด็ก
สำหรับนักเรียนอายุต่ำกว่า 20 ปี เราต้องได้รับความยินยอมจากผู้ปกครองหรือผู้แทนตามกฎหมายก่อนการเก็บข้อมูล
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะมีการแจ้งผ่าน LINE Official และอัปเดตวันที่ในส่วน “ปรับปรุงล่าสุด” ด้านบนสุดของหน้านี้
10. ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิตามที่ระบุข้างต้น ติดต่อเราได้ที่:
บ้านภาษา Brainstorm
💬 LINE Official: @banpasabrainstorm
📘 Facebook: facebook.com/Banpasabrainstorm
🌐 เว็บไซต์: banpasabrainstorm.com
เราจะตอบกลับคำขอของคุณภายใน 30 วันตามที่กฎหมายกำหนด